سیاست حفظ حریم خصوصی

1. کنترل‌کننده داده

کنترل‌کننده داده‌های شخصی شما عبارت است از:
Piotr Kulbacki
نام تجاری: Piotr Kulbacki Web Development
نشانی: Bendastr. 11, 12051 Berlin
ایمیل: kontakt@dokiero.com
جزئیات بیشتر ارائه‌دهنده در اطلاعیه حقوقی (Impressum) است.

۶. اهداف و مبانی قانونی

داده‌های شخصی را فقط برای اهداف مشخص پردازش می‌کنیم:

• حساب کاربری (ثبت‌نام، ورود، تنظیمات) — ماده ۶(۱)(ب) GDPR (قرارداد).
• تحلیل سند و تولید نامه — ماده ۶(۱)(ب) GDPR (قرارداد).
• پرداخت‌ها و صورتحساب‌ها — ماده ۶(۱)(ب) GDPR (قرارداد) و ماده ۶(۱)(ج) GDPR (تعهد قانونی).
• فرم تماس — ماده ۶(۱)(ب) GDPR (درخواست پیش‌قراردادی) یا ماده ۶(۱)(و) GDPR (پاسخ به پرسش‌ها).
• کوکی‌های نشست لازم برای باقی‌ماندن در حالت ورود — مواد ۶(۱)(ب) و ۶(۱)(و) GDPR.
• تعهدات قانونی (مثلاً حسابداری) — ماده ۶(۱)(ج) GDPR.
• سنجش تبلیغات و آمار بازدید (ChatGPT Ads / پیکسل OpenAI، Google Analytics 4) — ماده ۶(۱)(الف) GDPR (رضایت).
• پیام‌های گاه‌به‌گاه درباره تغییرها (تغییر مهم یا پرسش کوتاه) — ماده ۶(۱)(الف) GDPR (رضایت). فقط اگر در برنامه بپذیرید. رضایت را در تنظیمات یا با پیوند داخل ایمیل پس می‌گیرید. یادآورهای مهلتی که خودتان روشن می‌کنید جدا هستند.
• آمار بازدید و عملکرد بدون کوکی (Vercel Web Analytics، Speed Insights) — ماده ۶(۱)(و) GDPR (منافع مشروع: اداره و بهبود سرویس).
• منبع ثبت‌نام (کمپین یا وب‌سایتی که از آن به Dokiero آمده‌اید؛ کوکی dk_attr) — ماده ۶(۱)(و) GDPR (منافع مشروع: ارزیابی اثربخشی فعالیت‌های بازاریابی ما).

۷. دسته‌های خاص داده

نامه‌های رسمی که بارگذاری می‌کنید ممکن است به‌طور اتفاقی حاوی دسته‌های خاص داده شخصی (ماده ۹ GDPR) مانند اطلاعات سلامت باشند. ما چنین داده‌هایی را به‌عنوان دسته جداگانه درخواست نمی‌کنیم. پردازش فقط برای ارائه خدمت سفارش‌داده‌شده انجام می‌شود. با بارگذاری سند، رضایت صریح به آن پردازش می‌دهید (ماده ۹(۲)(الف) GDPR). می‌توانید اسناد و حساب خود را در هر زمان حذف کنید.

3. گیرندگان داده‌ها (پردازشگران)

برای ارائه خدمت از ارائه‌دهندگان فناوری معتبر استفاده می‌کنیم. داده‌های شما ممکن است توسط این‌ها پردازش شود:

• OpenAI, L.L.C. (ایالات متحده) – تحلیل و ترجمه متن. طبق سیاست Enterprise/API، داده‌های ارسال‌شده از طریق API برای آموزش مدل‌های OpenAI استفاده نمی‌شود.
• Supabase, Inc. (ایالات متحده/اتحادیه اروپا) – پایگاه داده، فایل‌ها و الگوهای امضا (میزبانی).
• Stripe Payments Europe, Ltd. (ایرلند) – پرداخت‌های آنلاین. Stripe کنترل‌کننده مستقل داده‌های کارت پرداخت است؛ ارائه‌دهنده خدمت شماره کامل کارت شما را دریافت نمی‌کند.
• Vercel Inc. (ایالات متحده/اتحادیه اروپا) – میزبانی و ارائه برنامه، و همچنین آمار بازدید و عملکرد بدون کوکی (Vercel Web Analytics، Speed Insights).
• Brevo (Sendinblue، فرانسه/اتحادیه اروپا) – ایمیل تراکنشی.
• Cloudflare, Inc. (ایالات متحده/اتحادیه اروپا) – محافظت Turnstile در برابر ربات در فرم تماس.
• Anthropic, PBC (ایالات متحده) – پردازش منتخب هوش مصنوعی طبق شرایط API ارائه‌دهنده.
• Google Ireland Limited (ایرلند) / Google LLC (ایالات متحده) – آمار بازدید (Google Analytics 4)، فقط پس از رضایت شما در بنر کوکی.

۸. انتقال بین‌المللی

برخی ارائه‌دهندگان (به‌ویژه OpenAI، Anthropic، Google، Supabase، Vercel و Cloudflare) ممکن است داده‌ها را در ایالات متحده یا سایر کشورهای خارج از منطقه اقتصادی اروپا پردازش کنند. در صورت لزوم، انتقال‌ها بر اساس بندهای قراردادی استاندارد کمیسیون اروپا و/یا چارچوب حریم خصوصی داده‌های اتحادیه اروپا و آمریکا (Data Privacy Framework)، تا حدی که برای ارائه‌دهنده مربوط صدق می‌کند، انجام می‌شود.

4. حقوق شما

طبق مقررات عمومی حفاظت از داده‌ها (GDPR)، شما حق دارید:

• دسترسی به داده‌های خود (از طریق داشبورد).
• تصحیح داده‌ها (ویرایش در تنظیمات).
• دانلود داده‌ها (امکان دانلود نامه‌های پردازش شده).
• حذف داده‌ها ("حق فراموش شدن") – می‌توانید هر زمان اسناد فردی را از تاریخچه یا کل حساب را در تنظیمات برنامه حذف کنید. حذف دائمی است.
• محدود کردن پردازش.
• اعتراض به پردازش مبتنی بر منافع مشروع.
• قابلیت انتقال داده هنگامی که پردازش مبتنی بر قرارداد یا رضایت باشد.
• طرح شکایت نزد مرجع نظارتی، به‌ویژه Berliner Beauftragte für Datenschutz und Informationsfreiheit، Alt-Moabit 59-61, 10555 Berlin.

5. کوکی‌ها (Cookies)

این سرویس از کوکی‌های فنی ضروری (نشست) استفاده می‌کند که برای ورود و حفظ نشست کاربر لازم هستند. پس از پذیرش در بنر کوکی، از Google Analytics 4 (Google) برای آمار بازدید و سنجش اینکه کاربران از چه کانال‌هایی به ما می‌رسند، و از پیکسل اندازه‌گیری ChatGPT Ads (OpenAI) برای سنجش اثربخشی کمپین‌های تبلیغاتی خود نیز استفاده می‌کنیم. این ابزارها فقط با رضایت شما بارگذاری می‌شوند؛ اگر نپذیرید، اجرا نمی‌شوند. می‌توانید هر زمان با کلیک روی «تنظیمات کوکی» در پانویس صفحه، رضایت خود را تغییر دهید یا پس بگیرید. مستقل از بنر، یک کوکی اختصاصی به نام dk_attr (تا ۹۰ روز) تنظیم می‌کنیم که به خاطر می‌سپارد از کدام کمپین یا وب‌سایت به Dokiero آمده‌اید (مثلاً پارامترهای utm یک لینک). اگر حساب بسازید، این منبع را همراه حساب ذخیره می‌کنیم و کوکی را حذف می‌کنیم.

۹. مسئول حفاظت از داده و شکایات

مسئول حفاظت از داده منصوب نشده است، زیرا برای این خدمت الزام قانونی ندارد. می‌توانید با کنترل‌کننده در kontakt@dokiero.com تماس بگیرید یا نزد Berliner Beauftragte für Datenschutz und Informationsfreiheit، Alt-Moabit 59-61, 10555 Berlin شکایت کنید.